4982

Однозначный вывод: разработчикам приложений с встраиванием Lightning рекомендуется как можно скорее перейти на LDK v0.2.6 — официально исправлены проблемы, связанные с тем, что при splice комиссия на стороне контрагента могла быть удержана/увеличена за счёт «лишнего» (за счёт исправления официально починили splice-стоимость, которую могла занять другая сторона), а также возможная неспособность узла перезапуститься после отказа в поддельных платежах.

Согласно официальному CHANGELOG проекта lightningdevkit/rust-lightning (2026-09-09, заголовок The More You Dig): злоумышленный splice больше не сможет при моём инициировании splice со стороны противной стороны слегка поднимать комиссию и записывать «лишнюю» часть в выходные данные оппонента (#4905); после того как по одному payment_hash уже успешно выполнена переадресация, сразу отклоняется поддельный HTLC, и больше не будет случаев, когда ChannelManager доводят до сбоя десериализации и он не сможет запуститься (#4982). Также устранены ошибки, из‑за которых при неуспешной записи сериализации могли ошибочно сообщать о splice-событии, а также падения при закрытии никогда не подтверждённого пустого канала, приводившие к неспособности старта. В бюллетене указано, что на данный момент нет сообщений об использовании уязвимости или о потерях средств.

Независимая повторная проверка: CryptoSlate (2026-09-13) пересказывает в том же ключе — v0.2.6 исправляет смещение небольших сумм при splice и сбои при перезапуске; если LDK встроен в кошелёк/платёжный сервис, конечным пользователям придётся дождаться того, пока приложение примет изменения от стороны разработчика.

На изображении: иллюстрация/генерация ИИ, не официальный скриншот консоли.
Данные по состоянию на: LDK CHANGELOG v0.2.6 (2026-09-09); CryptoSlate 2026-09-13.
Только для информационного обмена и не является инвестиционной рекомендацией.
#Lightning #比特币